Um pesquisador de segurança cibernética descobriu um novo ataque BYOVD (Bring Your Own Vulnerable Driver) que pode desativar soluções de segurança de ponta de pontos finais, incluindo a CrowdStrike Falcon. O ataque utiliza um driver de kernel zero-day desconhecido, legítimamente assinado, para bypassar sistemas de detecção e resposta a ameaças (EDR) completamente.
Detalhes Técnicos
O ataque BYOVD utiliza um driver de kernel zero-day desconhecido, legítimamente assinado, para bypassar sistemas de EDR.
O driver é utilizado para desativar soluções de segurança de ponta de pontos finais, incluindo a CrowdStrike Falcon.
O ataque é considerado uma ameaça grave, pois pode ser utilizado para bypassar sistemas de segurança de ponta e causar danos significativos a organizações.
Confiança
Alta
Fonte
Pesquisador de segurança cibernética desconhecido
Observações
O ataque BYOVD é uma ameaça crescente e as organizações devem estar preparadas para proteger suas soluções de segurança contra esse tipo de ataque.
